使用 Burp Suite 中的 Auth Analyzer 进行授权测试
原文英文，约1100词，阅读约需4分钟。发表于：。Background As an Information Security Specialist at 2NS, I get to learn something new about cybersecurity every day. Through this blog, I aim to share insights, tools, and techniques that I find...
Auth Analyzer是Burp Suite的扩展，帮助安全测试人员评估Web应用程序的授权机制。它自动化了检查访问控制漏洞的过程，并允许测试人员定义多个用户角色。该扩展可以轻松安装，并可与OWASP Juice Shop一起使用作为示例。它分析使用不同cookie发送的请求，并显示响应是否相同、相似或不同。测试人员可以使用Auth Analyzer来检查未经身份验证的用户的授权。
